Hindistan'ın MeitY'si VPN Sağlayıcılarını Uyardı

Hindistan Elektronik ve Bilgi Teknolojisi Bakanlığı (MeitY), VPN hizmet sağlayıcılarına ve çevrimiçi aracılara resmi bir uyarı bildirisi yayımlayarak yasaklı bahis ve tahmin platformlarına erişimi kolaylaştırmanın kritik yasal korumalarını kaybetmelerine yol açabileceğini ihtar etti. Bildiride, Hindistan makamlarının yasadışı bahis veya tahmin hizmeti olarak nitelendirdiği Polymarket gibi platformlar özellikle ele alındı ve hükümetin VPN'lerin yurt içi yasakları aşmak amacıyla nasıl kullanıldığını yakından takip ettiği mesajı verildi.

MeitY'nin uyarısının özü, Hindistan Bilgi Teknolojisi Kanunu'nun 79. Maddesi'ne dayanmaktadır. Bu madde, VPN sağlayıcıları da dahil olmak üzere aracılara, hizmetleri üzerinden iletilen içerikler nedeniyle hukuki sorumluluktan koruma sağlayan bir "güvenli liman" hakkı tanımaktadır. Ancak bu koruma koşulludur; aracıların gerekli özeni göstermesini ve hükümet direktiflerine uymasını şart koşmaktadır. MeitY, kullanıcılarının engelli platformlara erişmesine bilerek izin veren sağlayıcıların bu güvenceden tamamen yoksun kalabileceğini açıkça ortaya koymaktadır.

79. Madde Güvenli Limanı Gerçekte Ne Anlama Gelir?

Güvenli liman hükümleri, dünya genelinde internet hukukunun temel kavramlarından biridir. Bu hükümler; platformların, ağların ve hizmet sağlayıcıların belirli kurallara uymaları ve yasal bildirimlere uygun şekilde yanıt vermeleri koşuluyla, kullanıcılarının her eylemine ilişkin sorumluluk üstlenmeksizin faaliyet göstermelerine olanak tanır.

Hindistan özelinde değerlendirildiğinde, BT Kanunu'nun 79. Maddesi, bir VPN sağlayıcısının kullanıcılarından birinin kısıtlı bir web sitesini ziyaret etmesi nedeniyle yargılanmasını engellemektedir. Sağlayıcının gerekli özen yükümlülüklerini yerine getirmediğine kanaat getirildiği anda bu koruma ortadan kalkmaktadır. MeitY'nin bildirisi özünde bir uyarı niteliği taşımaktadır: Yeterli denetimleri uygulamadan faaliyet sürdürmek, hukuki açıdan savunmasız kalınmasına neden olabilir.

Bildiride ayrıca kullanıcıların hem içerik kısıtlamalarını hem de yasaklı platformlara yapılan işlemleri başka türlü işaretleyecek olan finansal izlemeyi aşmak için VPN'leri stablecoin'lerle birlikte kullandıklarına da dikkat çekilmektedir. Bu çift katmanlı circumvention yönteminin hükümetin daha sert bir tutum benimsemesini tetiklediği anlaşılmaktadır.

Daha Geniş Gerilim: Gizlilik Araçları ile Hükümet Uygulaması

VPN'ler, pek çok ülkede hukukî ve etik açıdan karmaşık bir konumda bulunmaktadır. Gazetecileri, aktivistleri, uzaktan çalışanları ve sıradan kullanıcıları gözetleme ile veri ihlalinden koruyan tamamen meşru amaçlara hizmet etmektedirler. Bununla birlikte, bir kullanıcının çevrimiçi etkinliğini gizleyebilen her araç, hükümetin engellemeye karar verdiği içeriklere erişmek için de kullanılabilir.

Hindistan, VPN sağlayıcılarına yönelik kuralları birkaç yıldır sıkılaştırmaktadır. 2022 yılında ülkenin Bilgisayar Acil Müdahale Ekibi (CERT-In), VPN sağlayıcıları için zorunlu veri saklama gereklilikleri getirerek kullanıcı etkinliğini kayıt altına almalarını ve bu kayıtları beş yıl süreyle depolamalarını zorunlu kıldı. Büyük sağlayıcıların birçoğu, bu koşullara uymak yerine fiziksel sunucularını Hindistan'dan çekmeyi tercih etti. MeitY'nin son bildirisi, bu düzenleyici seyri sürdürerek sağlayıcıları altyapılarının olanaklı kıldığı eylemler konusunda daha fazla hesap verebilirliğe yönlendirmektedir.

Bu durum, sağlayıcılar açısından gerçek bir ikilem yaratmaktadır. Hindistan'da faaliyet göstermek, VPN'lerin temel aldığı gizlilik taahhütleriyle doğası gereği çelişen kurallara uymayı gerektirmektedir. Uymayı reddetmek ise ya piyasadan tamamen çekilmek ya da önemli ölçüde artmış hukuki risk altında çalışmak anlamına gelmektedir.

Bu gelişmenin ortaya koyduğu emsal, Hindistan'ın sınırlarının ötesinde de önem taşımaktadır. Bu alanı izleyen diğer ülkelerdeki hükümetler, MeitY'nin yaklaşımını uygulanabilir bir model olarak görebilir: VPN'leri doğrudan yasaklamak yerine, sağlayıcıları kendi kullanıcılarını denetlemeye zorlamak için mevcut aracı sorumluluk çerçevelerini kullanmak.

Bu Sizin İçin Ne Anlama Geliyor?

Hindistan'da bir VPN kullanıcısıysanız MeitY'nin bildirisi bireysel olarak size yönelik bir uyarı değildir; sağlayıcılara hitap etmektedir. Ancak dolaylı etkileri gerçektir. Uyumu seçen sağlayıcılar belirli site kategorilerine erişimi kısıtlamaya, daha fazla kullanıcı verisi kaydetmeye veya Hindistan pazarından tamamen çekilmeye başlayabilir. VPN'lere meşru gizlilik amaçlarıyla güvenen kullanıcılar, seçeneklerinin giderek daraldığını görebilir.

Hindistan hukukunun yasadışı bahis hizmeti olarak sınıflandırdığı platformlara erişen kullanıcılar için hukuki risk, yalnızca VPN sağlayıcısında değil, öncelikle onlarda yatmaktadır. VPN kullanmak, yurt içi hukuktan hukuki muafiyet sağlamaz; MeitY'nin bildirisi, hükümetin VPN yardımıyla yasaklı platformlara erişimi tüm zincirde bir uyum ihlali olarak değerlendirdiğini pekiştirmektedir.

Bildiride aynı zamanda VPN kullanımının hukuki statüsünün ülkeye ve kullanım amacına göre önemli ölçüde farklılık gösterdiği de hatırlatılmaktadır. Bir bağlamda korunan bir gizlilik aracı, neye ve nerede kullanıldığına bağlı olarak başka bir bağlamda hukuki sorumluluk doğurabilir.

Temel Çıkarımlar

  • MeitY, VPN sağlayıcılarını yasaklı bahis platformlarına erişimi kolaylaştırmanın Hindistan BT Kanunu kapsamındaki güvenli liman korumalarının kaybedilmesine yol açabileceği konusunda uyardı.
  • 79. Madde kapsamındaki güvenli liman, gerekli özene bağlıdır; tüm sağlayıcılar için otomatik bir güvence değildir.
  • Hindistan'ın yaklaşımı, VPN'leri doğrudan yasaklamak yerine aracı sorumluluk çerçevelerini kullanarak sağlayıcılara baskı yapma yönündeki daha geniş düzenleyici eğilimi yansıtmaktadır.
  • Hindistan'daki VPN kullanıcıları, Hindistan hukuku kapsamında yasaklanan içeriklere erişmek için VPN kullanmanın, sağlayıcının kendi uyum durumundan bağımsız olarak kişisel hukuki risk taşıdığını bilmelidir.
  • Meşru gizlilik amaçlarıyla VPN kullanıyorsanız, sağlayıcınızın faaliyet gösterdiğiniz pazarlardaki düzenleyici baskılara nasıl yanıt verdiğini takip edin.

Hükümetler, VPN'lere erişimi doğrudan kontrol etmenin güç olduğunu giderek daha iyi anlamaktadır. Sağlayıcıları hukuki sorumluluk çerçeveleri aracılığıyla kontrol etmek ise çok daha erişilebilir bir yöntemdir; Hindistan'ın son hamlesi bu baskının tam olarak nasıl uygulandığını gözler önüne sermektedir. Düzenlenmiş pazarlarda VPN hizmetleri kullanan veya işleten herkes için hukuki ortam hakkında bilgi sahibi olmak artık isteğe bağlı değildir.